COM Object verwenden mit eingeschränkten Rechten

[peschai]

Hallo

Ergänzende Hinweise:

Bei COM bzw. DCOM werden im Betriebssystembereich Informationen gespeichert, damit die verschiedenen COM/DCOM-Objekte interagieren können. Diese werden u.a. in der Registry unter LocalUser gespeichert und dazu muß dieser seit Windows2000 mindestens Hauptbenutzerrechte haben. Früher ging das auch mit Normalen Benutzterrechten. Aus Sicherheitsgründen hat das Microsoft aber verschoben. Viele Anwender kennen nur die Gruppen "NormalAnwender" und "Administratoren". Es gibt aber dazwichen noch weitere Gruppen u.a. auch die Gruppe der "Hauptbenutzer" (engl. PowerUser).

Damit ergibt sich folgendes:
1.) Falls möglich oder erlaubt, sollte der Benutzer auf dem entsprechenden Rechner der Gruppe der Hauptbenutzer zugeordnet werden. Falls die IT-Security dies verweigert, so besteht eventuell die Möglichtkeit, daß diese nur kurzfristig unter Aufsicht einer IT-Administrators erfolgt, mit dem Ziel das Programm einmal laufen zu lassen, damit alles richtig registriert wird. Danach können wieder die Normalen Benutzerechte eingestellt werden und es sollte funktionieren. Dieses Verfashren hat allerdings den Nachteil, daß bei einer Softwareänderung, dies wiederholt werden muss.

2.) In Firmen wo Anwedner mit nur mit normalen Benutzerrechten arbeiten dürfen, gibt es zumeist eine Art Softwareverteil-Dienst. Lass deine software paketieren und offiziell verteilen. Die Paketiereungssoftware erkennt die Registryänderungen und führt diese automatisch mit Admirechte bei der Installation via der Softwareverteilung durch.